繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 黑客技术 > 谈黑客入侵的一些经验
- 黑客技术
- 软件狗[Dongles]的加密与解密技术(6)
- 软件狗[Dongles]的加密与解密技术(7)
- 软件狗[Dongles]的加密与解密技术(8)
- 计算机硬盘加密的几种方法
- 加密技术的方方面面
- 史上MD5解密之最快方法整理
- 光盘加密大师的加密原理
- 数据加密原理与实现方法
- 加密原理_安全文摘
- “超级兔子”将文件夹加密的原理是什么？
- 红黑过招 WinRAR破解“磁盘加密王”
- RAR和Word文件的解密与修复
- 暴力破解的知识原理和经验技巧
- 防范黑客、病毒、恶意软件4点方法策略
- “艾滋女”闫德利照片遭黑客利用
- 流行的黑客用于攻击网络的常用工具
- 针对入侵检测系统的漏洞学习黑客的入侵手法
- 瑞星:酷狗音乐软件(KuGoo.exe)被大量挂马
- 农场外挂网站日均挂马网页数量1000个以上
- 少林寺网站11月份遭受3次黑客攻击
黑客技术 中的 谈黑客入侵的一些经验
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-13 浏览: 39 ::
收藏到网摘: n/a
大家是不是经常在入侵的时候碰到防注入的站点呢?
难道你看到防注入就放弃了入侵吗?
下面我对大家介绍一下我对付防注入的经验。
1.我入侵企业网站的时候经常遇到一种防注入，防了GET，POST，嘿嘿，但他却忘了cookie。
所以我用cookie注入拿下过无数使用这类防注入代码的站!
大家可以下载这个用常用注入工具进行cookies注入的教程看看http://www.3800hk.com/donghua/c/21008.html
2.如果用cookie注入也对付不了他的防注入，你是不是又要放弃了?
嘿嘿。下面告诉大家个办法 我是屡试不爽啊!
比如你要入侵一个站点，他把id=过滤了 可能忘了过滤wid=
就是说你要把它所有这类连接都找到
在google上搜索 site:www.*********.com inurl:asp
就可以找到
www.*********.com/more.asp?boardid=1
www.*********.com/guest/index.asp?pagenum=6
www.*********.com/view.asp?id=528
他过滤了id 但?boardid=1都不是防注入的，那么你就可以注入了。
3.看看这类
www.**.gov.cn/country.php?id=9&did=18
www.**.gov.cn/country.php?id=9&did=18 and 1=1 正常(或者弹出防注入警告)
www.**.gov.cn/country.php?id=9&did=18 and 1=2 正常(或者弹出防注入警告)
貌似没有漏洞
www.**.gov.cn/country.php?id=9 and 1=1&did=18 正常
www.**.gov.cn/country.php?id=9 and 1=2&did=18 报错
评论 (0) All
